Prema recentnom istraživanju, skoro polovina Java programera (48%) radije bi prepustila bezbednost kontejnera pružateljima unapred obezbeđenih rešenja nego da se bave sopstvenim odlukama o bezbednosti. Ovo je otkrila kompanija BellSoft, koja nudi Liberica JDK, besplatnu i otvorenu verziju Java SE. U svom izveštaju o stanju bezbednosti kontejnera za 2025. godinu, ispitali su 427 programera na konferenciji Devoxx.
Bezbednost je bila najvažniji faktor prilikom izbora osnovne slike kontejnera, sa 29% glasova, dok su performanse i veličina slike takođe zauzele značajne procente (21% i 17%, redom). Istraživanje je pokazalo da su mnogi programeri doživeli incidente vezane za bezbednost kontejnera, što je dodatno potvrdilo njihovu sklonost da se oslone na stručnjake.
Međutim, izbor alata koje koriste može im otežati postizanje ciljeva. Na primer, 55% njih se oslanja na generičke Linux distribucije, dok 69% koristi standardne JDK-ove, koji su često preopterećeni nepotrebnim paketima. To znači da je potrebno više truda da se obezbede i optimizuju u poređenju sa unapred obezbeđenim opcijama.
Osim toga, ljudska greška čini najveći deo (62%) grešaka u bezbednosti kontejnera, a na to se nadovezuju problemi sa ažuriranjima (36%) i lažne pozitivne rezultate skeniranja (29%). Ovi problemi dodatno se komplikuju zbog vremenskih i resursnih ograničenja unutar organizacija (49%) i nedostatka prioriteta (36%).
Programeri se bore sa različitim pristupima kada je reč o bezbednosti kontejnera. Na primer, 45% njih se oslanja na pouzdane registre kontejnera, dok 43% koristi skeniranje ranjivosti. U izveštaju BellSoft-a naglašava se da timovi žele bezbednost, efikasnost i jednostavnost, ali njihova trenutna strategija i alati otežavaju postizanje tih ciljeva.
U svetu u kojem se tehnologija brzo menja, važno je da i u Srbiji postanemo svesni ovih izazova i radimo na unapređenju naših znanja i veština u oblasti bezbednosti kontejnera.
